pwn.ai 公开 PwnEscape 细节：GPT-5.6 Sol 辅助发现 Linux 网络栈缺陷，实现 KVM 访客到宿主逃逸（CVE-2026-99999）

pwn.ai 公开 CVE-2026-99999 的技术细节：Linux 内核 IPv4 校验和处理中的延迟写入可改写内核已校验过的 IPv4 头，研究者在自有 KVM 环境据此实现访客到宿主逃逸。根因是校验和元数据在完成前未与网络头边界比对，最初表现为每次 32 字节的宿主内存泄露，随后在自有测试环境演示了 64 字节内核写入，并经四次冷启动执行宿主 root 辅助程序。该研究在 Vercel 于 2026 年 8 月 18 日发起的 $1 million Sandbox 挑战期间完成，使用 pwn.ai 的 Omega-Pwn 研究框架，并以 GPT-5.6 Sol 作为主要推理引擎。上游修复 6785011f8b16 在五处 IPv4 校验和完成路径加入 ip_check_csum_start 校验，于 10 月 8 日进入 net.git。